1.用防火墙关闭不须要的任何端口，别人PING不到服务器，威胁自然减少了一大半
防止别人ping的方法：
1）命令提示符下打
echo 1 > /proc/sys/net/ipv4/icmp_echo_ignore_all
2）用防火墙禁止(或丢弃) icmp 包
iptables -A INPUT -p icmp -j Drop
3）对所有用ICMP通讯的包不予响应
比如PING TRACERT
2、更改SSH端口，最好改为10000以上，别人扫描到端口的机率也会下降
vi /etc/ssh/sshd_config
将PORT改为1000以上端口
同时，创建一个普通登录用户，并取消直接root登录
useradd 'username'
passwd 'username'
vi /etc/ssh/sshd_config
在最后添加如下一句：
PermitRootLogin no ＃取消root直接远程登录
3. 最小化安全系统,删除不必要的软件,关闭不必要的服务.
# ntsysv
以下仅列出需要启动的服务，未列出的服务一律推荐关闭,必要运行的服务再逐个打开.
atd
crond
irqbalance
microcode_ctl
network
sshd
syslog
4、删除系统臃肿多余的账号：
userdel adm
userdel lp
userdel sync
userdel shutdown
userdel halt
userdel news
userdel uucp
userdel operator
userdel games
userdel gopher
userdel ftp 如果你不允许匿名FTP，就删掉这个用户帐号
groupdel adm
groupdel lp
groupdel news
groupdel uucp
groupdel games
groupdel dip
groupdel pppusers
5、更改下列文件权限，使任何人没有更改账户权限：
chattr +i /etc/passwd
chattr +i /etc/shadow
chattr +i /etc/group
chattr +i /etc/gshadow
chmod 600 /etc/xinetd.conf
6,防止任何人都可以用su命令成为root
编辑su文件(vi /etc/pam.d/su),加入如下两行
auth sufficient /lib/security/pam_rootok.so debug
auth required /lib/security/pam_wheel.so group=wheel
把能su为root的用户加入wheel组
usermod -G10 username
7,使Control+Alt+Delete关机键无效
编辑inittab文件,注释掉
Ca:ctrlaltdel:/sbin/shutdown –t3 –r now
8,查看系统隐藏文件
find / -name “.*” –print
9,查找任何人都有写权限的文件和目录
find / -type f \( -perm -2 -o perm -20 \) ls
find / -type f \( -perm -2 –o –perm -20 \) ls
10,查找系统中没有主人的文件
find / -nouser –o –nogroup
11,查找.rhosts文件
find /home -name “.rhosts”
如果有,请删除它.
12,收回系统编译器的权限或删除
如: chmod 700 /usr/bin/gcc
运行/sbin/init q 使设置生效
文章评论